Informativa sul trattamento dei dati personali

Titolare e contatti

Titolare del trattamento

Vuotto Marco

Indirizzo

Via Giovanni Patturelli 14, Caserta

Partita IVA

02637900610

Codice fiscale

02637900610

Iscrizione professionale

Ordine dei Consulenti del Lavoro di Caserta, n. 381, dal 05 febbraio 1999

Contatti

PEC: posta@pec.vuottoassociati.it
Telefono: 0823 176 5081

Dati trattati e natura del conferimento

I dati inseriti comprendono nome e cognome, azienda, email, messaggio e, se forniti, telefono e area della richiesta. Nome e cognome, azienda, email e messaggio sono necessari per comprendere, contestualizzare e gestire la richiesta: senza questi dati non è possibile rispondere. Telefono e area sono facoltativi. Non inserire dati di dipendenti o terzi, né dati sanitari, sindacali, disciplinari o giudiziari.

Per proteggere il modulo da abusi sono inoltre trattati dati tecnici connessi alla richiesta, come indirizzo IP, identificativo della richiesta, data, ora ed esito. L’applicazione usa una versione HMAC dell’indirizzo IP, conservata temporaneamente in memoria per limitare gli invii ripetuti; l’infrastruttura può trattare i dati tecnici necessari a erogare e proteggere il servizio.

Finalità e basi giuridiche

I dati del modulo sono trattati per rispondere alla richiesta e gestire le attività precontrattuali richieste dall’interessato. La base giuridica è l’art. 6, par. 1, lett. b) GDPR. I dati tecnici sono trattati per sicurezza, prevenzione degli abusi e continuità del servizio sulla base del legittimo interesse del titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Destinatari

I dati possono essere trattati da Railway, che ospita l’applicazione, da Resend, che gestisce l’invio del messaggio, dal provider della casella email e, quando necessario, da professionisti o collaboratori autorizzati. I fornitori agiscono come responsabili del trattamento quando previsto; i dati non sono diffusi.

Trasferimenti fuori dal SEE

Railway e Resend trattano dati anche negli Stati Uniti: l’uso di questi servizi comporta quindi un trasferimento effettivo fuori dal SEE. Secondo i rispettivi accordi sul trattamento dei dati (DPA), i trasferimenti sono disciplinati, secondo quanto applicabile, dall’EU-US Data Privacy Framework per i fornitori certificati e dalle clausole contrattuali standard approvate dalla Commissione europea e incorporate nei DPA. Puoi chiedere informazioni o una copia delle garanzie applicabili usando i contatti del titolare indicati sopra.

Conservazione

Le richieste sono conservate per il tempo necessario a rispondere, valutarne l’eventuale seguito e gestire l’interlocuzione. Quelle che non danno avvio a un rapporto sono verificate periodicamente e cancellate quando non più necessarie rispetto a queste finalità. Se si instaura un rapporto, i dati pertinenti sono conservati secondo i termini applicabili al rapporto e agli obblighi di legge; restano salvi i tempi necessari per accertare, esercitare o difendere un diritto.

I log tecnici e le copie trattate dai provider sono conservati per il tempo necessario a erogare e proteggere i servizi, secondo i tempi applicabili stabiliti dai rispettivi fornitori. I dati HMAC usati dall’applicazione per limitare gli abusi scadono al termine della relativa finestra tecnica.

Diritti dell’interessato

Nei casi previsti puoi esercitare i diritti degli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento basato sul legittimo interesse. Puoi inviare la richiesta ai contatti del titolare indicati sopra e proporre reclamo al Garante per la protezione dei dati personali.

Cookie e tecnologie utilizzate

Il sito non utilizza attualmente cookie né altre tecnologie che archiviano o leggono informazioni nel browser o nel dispositivo dell’utente. Non usa localStorage o sessionStorage, cookie di profilazione o pubblicitari, strumenti di analytics o altre tecnologie di tracciamento.

Non viene quindi mostrato un banner né salvata una preferenza di consenso nel browser: in assenza di categorie facoltative non esiste una scelta da richiedere. Separatamente, il server e l’infrastruttura possono trattare i dati tecnici contenuti nelle richieste HTTP e nei log di sicurezza, come l’indirizzo IP, per erogare e proteggere il servizio. Questo trattamento lato server non comporta l’archiviazione o la lettura di informazioni nel browser o nel dispositivo dell’utente.

Se in futuro saranno introdotti strumenti facoltativi, resteranno disattivati fino a una scelta attiva. Le categorie saranno separate, “Rifiuta” sarà disponibile con la stessa evidenza di “Accetta” e la scelta potrà essere modificata o revocata dal footer. L’inventario e questa informativa dovranno essere aggiornati prima dell’attivazione; ogni integrazione futura dovrà verificare la categoria autorizzata prima di caricare il relativo strumento.

Decisioni automatizzate

Non sono effettuate profilazione o decisioni basate unicamente su trattamenti automatizzati.